BDU:2022-02998 (CVE-2022-26258)

Уязвимость микропрограммного обеспечения роутеров D-Link DIR-820L, связанная с ошибками в коде, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2022-05-17

Описание

Уязвимость микропрограммного обеспечения роутеров D-Link DIR-820L связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды через параметр имени устройства в /lan.asp

Затрагиваемое ПО и версии

DIR-820L (1.05b03)

Способ устранения

Организационные меры:
1. Ограничить использование роутеров D-Link DIR-820L
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-26258 http://dir-820l.com http://dlink.com https://github.com/skyedai910/Vuln/tree/master/DIR-820L/command_execution_0 https://www.dlink.com/en/security-bulletin/https://vuldb.com/?id.195879 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена